Атака на домашний комп с сервера aquaforum.kiev.ua !

[Xlopets]

Позавчера на мой комп была попытка несанкционированого входа с сервера aquaforum.kiev.ua.! У меня на компе стоит фаервол который обрезал атаку. Но у большинства пользователей я думаю даже нет антивирусных програм. Кстати антивирус Касперского от такого не спасает ! В связи с этим предупреждаю пользователей !
Интересно, а что скажет на это сообщение Александр Бешлега ?

[Чебурген]

А может это просто кукисы с аквафорума хотели прописаться без всяких задних мыслей?

[Mykhaylo]

А подробнее, если не секрет? Какой на порт, какая атака?
Скорее всего это параноя у "стены", ведь при определенных настройках даже 2 пинга с интервалом менее чем 10 сек воспринимаются как атака.
Все ИМНО, я не сисадмин, а простой пользователь ПК

[Xlopets]

У меня AGNITUM фаервол выдал сообщение об отражении атаки с сервера на какой порт непомню 10 июля 0:09:34 ночьки.

[Xlopets]

Если я не путаю то по моему Rst атака.

[quiet]

Сообщение от Xlopets

У меня AGNITUM фаервол выдал сообщение об отражении атаки с сервера на какой порт непомню 10 июля 0:09:34 ночьки.

У твоего файрвола должны быть логи (журнал собщений). Вот посмотри эти самые логи и выложи здесь сообщение об атаке. А то тот же самый Бешлега, он ведь не телепат, а админ форума (по совместительству). И я не думаю что он угадает что это у тебя было.
Так что логи в студию!

[Goldenfish]

Сообщение от Xlopets

У меня AGNITUM фаервол выдал сообщение об отражении атаки с сервера на какой порт непомню 10 июля 0:09:34 ночьки.

у меня такой же фаервол , но меня никто не атаковал только AGNIUM

[Xlopets]

10.07.2006 0:09:34 Rst атака 213.169.66.5 -> 213.169.66.5

[Goldenfish]

Сообщение от Xlopets

10.07.2006 0:09:34 Rst атака 213.169.66.5 -> 213.169.66.5

а где вы отчеты смотрите, что то я тоже найти хочу и не знаю где они?

[Goldenfish]

меня по нескольку раз в день атакуют с разных ай пи. но я никогда не проверяю откуда они

[Mykhaylo]

В инете куча вопросов от польователей Outpost (у меня тоже он) по поводу rst (на гугле ключи "rst атака") - все склонны, что это глюк - данная стена неправильно отрабатывает принудительное закрытие соединения по таймауту, если я правильно резюме сделал

[Александр Бешлега]

Мне Марченков тоже говорил об атаке с форума. Я больше склонен к тому, о чем написал Михайло. Но сейчас буду сисадмина дергать.

[Александр Бешлега]

А, тут как то с уже такое было и мне сообщали о портах. Вот лог фаервола:
[06/Jun/2006 10:10:47] PORTSCAN hostip="213.169.66.5"
hostname="www.aquaforum.kiev.ua" log="protocol: TCP, source:
213.169.66.5, destination: хх.хх.ххх.ххх, ports: 57611, 57612, 57613,
57615, 57616, 57622, 57623, 57636, 57712, 57713, ..." time="Tue Jun 06
10:10:47 2006" username="not logged yet"

И таких сканирований была куча, через каждые 3 минуты.
Ответ сисадмина по этому поводу:

"мне тяжело сказать на 100%
но судя по диапазону портов (от 52000 и выше)
скорее всего на сервере с ip-address хх.хх.ххх.ххх стоит Linux/FreeBSD, за которым в офисе сидят люди. Этот сервер делает NAT (маскарад по-русски) запросов клиентов с офиса.
При маскараде сервер использует порты выше 52000
Идет назад от сервера ответ, и дурной firewall на ответы от сервера реагирует."

Я: "Т.е. это не сканирование портов с моего сервера?"
Сисадмин: "на 99% -- нет
Ибо сканируют обычно порты в диапазоне от 1 до 5000-6000, ну до 10000.
Самый ценный диапазон портов 1 -- 1023 -- ибо на нем обычно висяст все сервисы. MySQL, правда, висит на 3306, MSSQL -- 1453, если не ошибаюсь"

Может это именно оно?

[Mykhaylo]

Проблемы у Аутпоста судя по схожим вопросам к службам поддержки возникают обычно при работе с форумами.
Кроме того определенные версии за атаки воспринимали все подряд - мне наверное раза 3 за приходилось откатываться на старые версии, пока это не фиксили. Сейчас пользуюсь 3.5.638.6208 (457) - массовых срабатований нет, но это при уровне обычный и локальные компы пришлось в исключения записать - локалка, а то и 127.0.0.1 блокируется часто, особенно если много соединений открываешь.

[vanessa]

Ги.... А я свої прогри на 5505 порт вішаю.....